Hva skal ligge i personalmappen – og hva skal absolutt ikke
Konkret oversikt over hva en norsk arbeidsgiver kan oppbevare i personalmappen, hva som ikke hører hjemme der, og hvem som skal ha tilgang.
Personalmappen skal inneholde det som er nødvendig for å administrere arbeidsforholdet – arbeidsavtale, lønnsopplysninger, dokumentasjon på opplæring og formelle personalsaker. Den skal ikke inneholde helseopplysninger uten grunnlag, opplysninger om fagforeningsmedlemskap eller politisk syn, private notater eller uverifiserte påstander.
Hva en personalmappe er
En personalmappe er samlingen av opplysninger arbeidsgiver har om en ansatt. Det spiller ingen rolle om den ligger i et system, i en perm eller i en mappe på en delt disk. Reglene er de samme.
Hovedregelen er enkel å formulere og vanskelig å etterleve: du kan oppbevare de opplysningene du trenger for å administrere arbeidsforholdet. Ikke mer.
Dette hører hjemme i mappen
| Innhold | Kommentar |
|---|---|
| Arbeidsavtale og eventuelle tillegg | Grunnlaget for hele arbeidsforholdet |
| Stillingsbeskrivelse | Der den finnes |
| Lønnsopplysninger og lønnsendringer | Nødvendig for lønnsutbetaling og rapportering |
| Fødselsnummer | Nødvendig for rapportering av lønn |
| Kontaktopplysninger og pårørende | Begrens til det som faktisk trengs |
| Dokumentasjon på gjennomført opplæring | Særlig viktig der bransjen stiller krav |
| Attester, vitnemål og sertifiseringer | Der de er relevante for stillingen |
| Formelle personalsaker, som skriftlige advarsler | Med en vurdering av hvor lenge de skal ligge |
| Ferieoversikt og fraværsregistrering | Registrering av fravær, ikke årsaken til det |
Dette hører ikke hjemme der
Helseopplysninger uten grunnlag. At noen er sykmeldt er én ting. Diagnosen er noe annet. Helseopplysninger er en særlig kategori personopplysninger og krever eget rettslig grunnlag. Sykmeldingsdokumenter med medisinsk informasjon skal ikke rutinemessig samles i personalmappen.
Fagforeningsmedlemskap. Også særlig kategori. At det framgår av trekk i lønnssystemet er noe annet enn å registrere det som en opplysning om personen.
Politisk syn, religion, legning, etnisitet. Har ingenting der å gjøre.
Private notater fra ledere. «Virker umotivert for tiden.» «Snakket med X om Y.» Løpende personvurderinger uten formell status skaper problemer den dagen den ansatte ber om innsyn – og det har de som hovedregel rett til.
Uverifiserte påstander. Kommer det inn en klage, er selve saksbehandlingen det som eventuelt dokumenteres. Ikke ryktet.
Opplysninger fra rekrutteringen om andre kandidater. Skal ut når prosessen er avsluttet.
Alt som ble lastet opp «i tilfelle». Den vanligste feilen. Mappen vokser fordi ingen bestemmer noe.
Den ansatte kan be om innsyn
Dette er testen som avgjør om mappen er ryddig.
Ansatte har som hovedregel rett til innsyn i personopplysningene arbeidsgiver har lagret om dem, med noen få unntak. Det betyr i praksis at alt i mappen bør tåle å bli lest av personen det gjelder.
Er det noe der du ikke ville vist fram, er det som regel noe som ikke skulle ligget der.
Hvem skal ha tilgang?
Personalmappen er ikke felleseie. Tilgang skal begrenses til dem som trenger opplysningene for å gjøre jobben sin – typisk daglig leder, den som kjører lønn, og eventuelt nærmeste leder for en avgrenset del.
I småbedrifter er dette ofte det svakeste punktet. Mappen ligger på en delt disk der «alle på kontoret» har tilgang, fordi det var enklest da den ble opprettet. Det er ikke tilgangsstyring – det er en tilfeldighet.
Slik rydder du opp på en ettermiddag
- 01Åpne mappen til én ansatt.Gå gjennom hvert dokument og spør: trenger vi dette for å administrere arbeidsforholdet?
- 02Skill ut helseopplysninger.De skal håndteres for seg, med begrenset tilgang.
- 03Fjern det som ikke skulle vært der.Private notater, gamle CV-er, uverifiserte påstander.
- 04Sjekk hvem som har tilgang.Ofte flere enn du tror.
- 05Gjenta strukturen for alle.Én mal, samme innhold, samme steder.
Fem ansatte tar en ettermiddag. Tjue tar et par dager. Begge deler er kortere enn en tilsynssak.
Vanlige spørsmål
Registrering av at det foreligger fravær er nødvendig for lønn og oppfølging. Medisinsk informasjon skal derimot behandles med et eget grunnlag og begrenset tilgang – ikke samles rutinemessig sammen med resten.
Som hovedregel ja, med noen få unntak. Det er en god rettesnor for hva som bør ligge der.
Det er ikke forbudt i seg selv, men da må du selv ha kontroll på tilgangsstyring, sletting og hvem som har delt hva. Erfaringen er at dette svikter raskt i praksis.
Det varierer med dokumenttype. Lønns- og regnskapsdokumentasjon har lovpålagt minstetid, resten vurderes etter nødvendighet.
Datatilsynet, veiledning om personalmappe og personvern på arbeidsplassen · personopplysningsloven og personvernforordningen. Sist oppdatert 11. august 2026. Artikkelen er generell informasjon, ikke juridisk rådgivning.
En personalmappe som er lik for alle, er lettere å holde ryddig
Når hver ansatt har samme struktur og tilgangen er styrt, forsvinner de fleste problemene av seg selv.
NiftyHR gir hver ansatt én mappe med fast struktur, styrt tilgang og oversikt over hva som mangler – laget for bedrifter uten egen HR-avdeling.
Alle nye kunder får 30 dager med full Plus-tilgang gratis. Er dere under fem ansatte, bruker dere Nifty Go gratis.